Нежеланата поща е само един от различните недостатъци на това да сте онлайн. Почти всеки от нас се е сблъсквал с нежелана поща по някакъв начин, като тези незаконни съобщения понякога отстъпват място на сериозни измами. Снегоходките са тактика за киберпрестъпления, използвана при спам и може да бъде опасна за своите цели. И така, какво точно е ходенето със снегоходки и защо е заплаха?
Какво е ходене със снегоходки?
Snowshoeing е по същество спам в много голям мащаб. В типична кампания за спам със снегоходки, нападателят ще използва множество IP адреси, за да разпространява спам поща в различни домейни.
Тактиката получава името си от начина, по който обувките за сняг могат да се разпръснат върху широка повърхност. Ако се използват обикновени обувки на сняг или лед, по-вероятно е да потънете или да се подхлъзнете; със снежни обувки теглото на човек може да се разпредели по-равномерно. При ходенето със снегоходки използването на множество IP адреси вместо един разпространява нежеланата поща в различни домейни.
Различните адреси, използвани в една атака със снегоходки, са предназначени да изпращат само малко количество спам. Наличието на множество адреси, всеки от които изпраща малък обем поща, позволява на атакуващия да заобиколи типични спам филтри, което им дава по-голям шанс да достигнат до директната входяща поща на жертвата.
Така че, докато част от нежеланата поща в кампания със снегоходки може да бъде уловена и блокирана от функциите за защита от нежелана поща, има голям шанс някои да успеят да преминат. Дори когато един домейн е маркиран и блокиран, може да има пет други, които не са.
Снегоходките съществуват от няколко години, като първият известен случай датира от 2009 г. Но бяха необходими още няколко години, преди тактиката да придобие разпространение сред киберпрестъпниците. За съжаление ходенето със снегоходки може да бъде много успешно, което подхранва нарастващата му популярност сред злонамерените актьори.
Защо ходенето със снегоходки е толкова опасно?
Когато разпространяват спам чрез ходене със снегоходки, участниците в заплахата са склонни да използват фалшиви самоличности и имена на фирми, за да увеличат фалшивата легитимност на своите комуникации. Колкото по-професионален и автентичен изглежда един спам имейл, толкова по-вероятно е жертвата да взаимодейства с него. Чрез спам пощата могат да се извършват различни измами, което може да доведе до кражба на данни, загуба на средства или дори неоторизиран контрол на вашето устройство.
Ходенето със снегоходки засяга и реални компании, изпращащи законни съобщения. Ако филтрите се прилагат твърде силно, за да се избегне широко разпространен спам, имате шанс да блокирате безобидни домейни и дори филтриране на важни съобщения. Ето защо много податели често питат дали сте проверили папката си със спам, когато изглежда, че не сте получили техния имейл.
Ходене със снегоходки: продължаващ проблем за потребителите на имейл
Доставчиците на имейл не са непознати за киберпрестъпленията. Редица незаконни действия могат да бъдат извършени чрез имейл, включително фишинг и разпространение на зловреден софтуер. С ходенето със снегоходки нападателите могат още по-успешно да достигнат до потенциални жертви, което излага на риск милиони хора. Внимавайте с кои имейли взаимодействате и на които отговаряте, тъй като може да станете цел на спамер на снегоходки.